Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kanun anlamında veri sorumlusu, Cafewizz platformunu işleten taraftır. Bize aşağıdaki adresten ulaşabilirsiniz:

İki ayrı rol var, karıştırılmamalı:

• Kendi kullanıcılarımız için: Hesap açan ziyaretçilerin ve kafe personelinin verileri bakımından veri sorumlusu Cafewizz'dir.
• Kafelerin müşterileri için: Bir kafenin kendi sipariş, masa ve rezervasyon kayıtları bakımından veri sorumlusu o kafedir; Cafewizz bu verileri kafe adına işleyen veri işleyendir.

Hangi verinin işlendiği, platformu nasıl kullandığınıza bağlıdır. Hesap açmadan yalnızca keşfet ve menü sayfalarını gezerseniz sizden kimlik verisi toplanmaz.

Özel nitelikli kişisel veri toplamıyoruz. KVKK md.6'da sayılan sağlık, din, siyasi görüş, biyometrik veri gibi kategorilerde veri talep etmiyoruz; yorum ve not alanlarına bu tür bilgileri yazmamanızı öneririz. T.C. kimlik numarası özel nitelikli veri değildir, ancak yalnızca ödeme altyapısının yasal kimlik doğrulama zorunluluğu için istenir ve şifreli saklanır.

Kart bilgileriniz bize ulaşmaz. Kart numarası, son kullanma tarihi ve CVC gibi veriler sistemimize hiç girmez; ödeme özelliği devreye girdiğinde bu veriler doğrudan lisanslı ödeme kuruluşunda işlenir.

Kişisel verileriniz tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan toplanır:

• Kayıt, giriş, profil ve kafe başvuru formlarına doğrudan sizin girdiğiniz bilgiler,
• Sipariş, rezervasyon, yorum ve destek talebi gibi işlemleri gerçekleştirmeniz,
• Masadaki QR kodu okutarak menü görüntülemeniz veya sipariş vermeniz,
• Platformu ziyaret etmeniz sırasında sunucularımızın otomatik olarak tuttuğu teknik kayıtlar,
• Kafe personelinin sizin adınıza rezervasyon veya masa kaydı oluşturması.

Her işleme amacı için dayandığımız hukuki sebep, KVKK md. 5 kapsamında ayrı ayrı gösterilmiştir:

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçersiz kılmaz.

Kişisel verilerinizi satmıyoruz ve veri simsarlığı yapmıyoruz. Adınızı, e-posta adresinizi, telefonunuzu, sipariş veya rezervasyon geçmişinizi hiçbir reklam ağına vermiyoruz; reklam ağlarıyla eşleştirilebilecek bir kullanıcı listesi oluşturmuyoruz.

Ödeme özelliği aktifleştiğinde, ödeme kuruluşuna ad-soyad, iletişim bilgisi ve işlem tutarı aktarılacaktır; kart verisi hiçbir aşamada tarafımıza gelmez.

Yurt dışına aktarım, KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde; Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmadığı sürece, uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) ya da açık rızanız esas alınarak yapılır. Standart sözleşme kullanıldığında, imzalanmasından itibaren beş iş günü içinde Kurula bildirim yapılır.

Yurt dışında barındırmayı kabul etmek istemiyorsanız hesap açmadan da keşfet ve menü sayfalarını kullanabilirsiniz; mevcut hesabınız için silme talebinde bulunabilirsiniz.

Verileri süresiz saklamıyoruz. İşleme amacı ortadan kalktığında ve yasal saklama süresi dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Aşağıdaki süreler her gece çalışan otomatik bir imha görevi ile fiilen uygulanır:

Hesabınızı sildiğinizde kimlik ve iletişim verileriniz gecikmeksizin kalıcı olarak silinir. Yalnızca yasal saklama yükümlülüğü bulunan kayıtlar (ör. faturaya esas işlem kayıtları) mevzuattaki süre doluncaya kadar, erişimi sınırlandırılmış biçimde tutulur. Silinen veriler, sistem yedeklerinden en geç 30 gün içinde tasfiye olur.

KVKK md. 12 kapsamında aldığımız teknik ve idari tedbirlerden başlıcaları:

• Tüm trafik HTTPS (TLS) ile şifrelenir.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır; düz metin parolanızı kimse — biz dâhil — göremez.
• T.C. kimlik numarası, vergi numarası ve IBAN gibi ödeme hesabı alanları veritabanında şifreli tutulur.
• İki faktörlü doğrulama tüm kullanıcılara açıktır ve yönetici hesapları için zorunludur.
• Her kafenin verisi diğerlerinden yalıtılmıştır; bir kafe başka bir kafenin verisine erişemez.
• Yetkiler rol bazlıdır; personel yalnızca işi için gerekli ekranları ve kayıtları görür.
• Giriş denemeleri sınırlandırılmıştır; şüpheli hareketler güvenlik olayı olarak kaydedilir ve profil sayfanızdan kendiniz görebilirsiniz.
• Diğer cihazlardaki oturumları profil sayfanızdan tek tıkla sonlandırabilirsiniz.
• Veritabanı günlük olarak yedeklenir; yedeklere erişim sınırlıdır.
• Saklama süresi dolan kişisel veriler otomatik imha göreviyle silinir veya anonimleştirilir; imha işlemleri kayıt altına alınır.

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca en geç 72 saat içinde Kurula bildirimde bulunuruz. İhlalden etkilenen kişileri de makul olan en kısa sürede, doğrudan veya uygun bir yöntemle bilgilendiririz.

Cafewizz iki tür çerez kullanır: hizmetin çalışması içinzorunlu olanlar ve yalnızca sizin izninizle devreye giren üçüncü taraf reklam çerezleri (Google AdSense).

Reklam çerezleri yalnızca çerez bildiriminde “Kabul et” derseniz yüklenir. “Yalnızca zorunlu” derseniz ya da hiçbir seçim yapmadan gezinmeye devam ederseniz reklam betiği sayfaya hiç eklenmez; tarayıcınızdan Google’a tek bir istek bile gitmez. Varsayılan davranışımız reddetmektir — karar vermemek “evet” sayılmaz.

Reklamlar yalnızca tüketici sayfalarında(keşfet listesi ve kafe detay sayfası) gösterilir. Kafe paneli, POS ekranı, mutfak ekranı ve işletme sayfalarında reklam yoktur. Kullandığımız teknolojilerin tamamı şunlar:

Zorunlu çerezler hizmetin çalışması için gereklidir ve mevzuat uyarınca açık rıza gerektirmez. Reklam çerezleri için açık rızanız şarttır. Çerez bildirimindeki “Yalnızca zorunlu” ve “Kabul et” seçenekleri farklı sonuç doğurur ve ikisi de aynı ekranda, aynı erişim kolaylığıyla sunulur. Reklamı reddetmeniz platformun hiçbir özelliğini kısıtlamaz — keşfet, menü, sipariş, rezervasyon ve hesabınız aynen çalışır.

Verdiğiniz izni dilediğiniz an geri alabilirsiniz. Sayfanın altındaki “Çerez tercihleri” bağlantısına tıklayarak seçiminizi değiştirebilirsiniz; geri almak, izin vermek kadar kolaydır. İzni geri aldığınızda reklam betiği bir sonraki sayfa yüklemesinden itibaren çalıştırılmaz. Google’ın daha önce tarayıcınıza yazdığı çerezleri ise tarayıcı ayarlarınızdan silebilirsiniz; bu çerezler bizim değil Google’ın alan adlarında tutulduğu için tarafımızdan silinemez.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellerseniz giriş yapamaz ve sipariş veremezsiniz.

Kaç kişinin hangi sayfayı görüntülediğini kendi sunucumuzda ölçüyoruz; bunu çerez kullanmadan ve IP adresinizi saklamadan yapıyoruz. Bu ölçüm için Google Analytics veya benzeri üçüncü taraf bir izleme aracı kullanmıyoruz; ziyaret istatistiği hiçbir üçüncü tarafa aktarılmıyor.

Bunu reklamla karıştırmamak gerekir. Google AdSense bir ölçüm aracı değildir; ancak reklamlara izin verdiyseniz Google, reklam gösterimi sırasında kendi amaçları için ayrıca veri toplar (10. bölüm). Buradaki çerezsiz sayım yalnızca bizim kendi istatistiğimiz içindir ve Google’ın topladığı veriyle birleştirilmez.

• Tarayıcınıza hiçbir tanımlayıcı yazılmaz; cihazınıza kalıcı bir kimlik verilmez.
• Aynı gün içinde tekil ziyaretçi sayabilmek için IP ve tarayıcı bilgisinden, her gün değişen bir gizli anahtarla geri döndürülemez bir özet üretilir. IP adresi ve tarayıcı bilgisi bu hesap dışında hiçbir yere yazılmaz.
• Anahtar her gün değiştiği için aynı ziyaretçi ertesi gün farklı bir özet üretir — kimse günler boyunca izlenemez.
• Yönlendiren sitenin yalnızca alan adı (ör. google.com) tutulur; arama sorgunuzu içerebileceği için tam adres saklanmaz.
• Panel ve yönetim sayfaları ile arama motoru botları bu sayıma dâhil edilmez.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, tamamen otomatik bir karar alınmaz. Şeffaflık adına belirtmek isteriz:

• Rezervasyon yaptığınız kafe, yalnızca kendi kafesindeki geçmiş rezervasyonlarınıza ait “geldi / gelmedi” sayısını görebilir. Bu bilgi başka kafelerle paylaşılmaz ve platform genelinde bir güvenilirlik puanı oluşturulmaz.
• Keşfet sıralaması; konum, doluluk, açık/kapalı durumu ve puan gibi herkes için aynı işleyen kriterlere göre yapılır. Kişisel profilinize göre değişmez, size özel fiyat veya sıralama gösterilmez.

Platform 18 yaşından küçüklere yönelik değildir; bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait verinin velisinin rızası olmaksızın işlendiğini tespit edersek gecikmeksizin sileriz. Böyle bir durumu fark ederseniz lütfen [email protected] adresinden bize bildirin.

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Beklemeden kullanabileceğiniz araçlar: Giriş yaptıktan sonra profil sayfanızdan verilerinizin bir kopyasını dışa aktarabilir, bilgilerinizi düzeltebilir, diğer cihazlardaki oturumları kapatabilir ve hesabınızı kalıcı olarak silebilirsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış bir başvuruyu aynı adrese ileterek,
• Islak imzalı dilekçenizi yazılı olarak ileterek.

Başvurunuzda; adınız-soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ile talep konunuz açıkça yer almalıdır.

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebiniz ücretsiz karşılanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu metni; mevzuattaki, hizmetlerimizdeki veya kullandığımız altyapıdaki değişikliklere göre güncelleyebiliriz. Esaslı bir değişiklik olduğunda platform üzerinden bilgilendirme yaparız. Sayfanın başındaki “son güncelleme” tarihi yürürlükteki sürümü gösterir.